通用软件测试的CMA通道大幅收窄,CNAS报告成为科研结题、项目验收场景的主流合规证据。
一、软件测评合规要求
1. 2026年一单一库新政
2026年6月1日起,市场监管总局一单一库管理制度全国落地。一单即检验检测资质认定事项清单,通用软件的功能、性能、安全测评不在清单包括范围内;一库为全国统一检测标准库,仅入库标准才可出具带CMA标识的报告。超清单、超标准库范围加盖CMA章的软件测试报告,在科研结题、项目招标中全部无效。
配套的2026年7月1日GB/T 25000.51-2016被正式移出CMA能力项目库,第三方机构不能再根据该标准出具加盖CMA印章的软件测试报告。注意两个方面:标准本身仍然有效,项目依旧可以按GB/T 25000.51-2016做软件测评;变的只是CMA盖章资格,而不是技术标准的效力。
CNAS体系不受一单一库的约束,依托ISO/IEC 17025和ILAC国际互认,成为政务验收、科研结题、信创适配等场景的合规证据。
2. 技术标准GB/T 25000.51-2016
不管是不是加盖CMA章,软件测评的技术标准仍是GB/T 25000.51-2016(等同采用ISO/IEC 25051:2014)。要求包括功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性、可移植性等质量特性。报告须根据该标准编制,测试环境、用例、原始数据完整归档,保证结果可横向对比、可复现。
对于涉及个人信息处理的软件,还需叠加GB/T 35273-2020《个人信息安全规范》;涉及等保的场景,需对齐相应等级保护要求。
3. CNAS报告合规
CNAS认可不是有没有盖章而是可追溯和可复现:每一份结果须有原始数据支撑,每一个测试步骤须可复现。否则即便加盖CNAS章,在验收、审计中仍可能无效。CNAS-CL01:2018第7.8条对检测报告的内容、准确性和清晰性有专门要求,报告须准确、清晰、确定、客观地呈现结果,并包含解释结果所必需的全部信息。
检查:委托前必须登录CNAS官网(www.cnas.org.cn)或全国认证认可信息公共服务平台(cx.cnca.cn),检查机构的CNAS认可编号是不是有效(格式CNAS LXXXXX)、认可状态是不是为有效,并下载《认可范围附件》,确定 软件测试及所引用的GB/T 25000.51-2016均在附表范围内。资质过期、暂停或超范围出具的报告,结题评审中会被直接排除。
二、CNAS报告用于项目结题的注意事项
结题场景对CNAS报告的审查思路和普通委托测试不同:评审专家关心的不是测没测,而是这份报告能否在时间、范围、标准、程序四个方面上和任务书形成流程。
1. 机构资质先检查再委托
选择机构时须逐项核对:
认可状态有效,非暂停、非撤销;
能力附表包括软件测试,且引用的标准号确定包含GB/T 25000.51-2016;
报告正本上CNAS认可标识、证书编号清晰印刷;
开发方自测报告、内部测试文档不被结题评审采纳,必须由独立第三方出具。
2. 测试必须落在项目周期内,报告须在结题提交前出具
这是结题场景中最高频的“硬伤”。结题使用的测试报告,测试执行时间应在课题研究周期内。临近结题突击出具、缺少完整测试过程记录的报告,容易被专家质疑测评真实性。同时,CNAS软件测试报告的有效期一般为6个月,建议在结题材料提交前1—2个月完成测试,预留缺陷修复和复测的时间窗口。
3. 任务书写什么,报告就测什么
结题评审的重要审查方式是逐条对标。任务书中列明的量化标准(并发用户数、响应时间、算法准确率、吞吐量等)和定性标准,必须在报告中有对应的测试用例、实测数据和确定结果。
操作上建议在测试启动前制作一份需求—标准映射清单,将任务书每一条技术标准对应到测试用例编号、实测值、证据位置,保证:
不缺项(任务书有的,报告不能漏);
不缩水(不能用通用功能抽查替代重点标准证实);
结果表述直接回应任务书条款,避免基本满足、符合要求等模糊措辞。
定量标准须输出实测数值并和任务书阈值对比;定性标准须以客观现象描述支撑,不以主观判断代替。
4. 版本缺陷流程
受测软件的名称、版本号须和任务书、软件著作权登记证书、最后交付验收版本完全一致,版本号建议精确到创建号。报告中应记录软件哈希值,锁定送测版本的唯一性。
缺陷处置同样影响结题效力:致命缺陷和严重缺陷必须完成整改并复测,报告中须列明缺陷清单、严重等级、修复状态和复测结果。只列缺陷不写流程,是结题材料被退回的常见原因之一。
5. 报告内容完整和归档
一份可用于结题的CNAS软件测试报告应包含:封面(含CNAS标识、唯一编号)、声明页、测试机构CNAS证书编号、测试目的和范围、引用标准和任务书、测试环境(硬件/软件/网络/工具版本)、测试用例和通过率、缺陷清单及处置状态、原始数据或可溯源记录、确定结果(通过/不通过),并加盖骑缝章。
提交结题材料时一般需要盖章纸质版和电子版,纳入科研档案留存备查。报告格式宜提前和课题组确定归档装订要求,减少结题阶段的二次修改。